拜登签署行政命令加强美国的网络安全

100年读者评论

1. NiltArs Legatus Legionis 118金宝app
   这是一个令人愉快的变化。现在让我们看看它是否真的发生，而不是每6个月左右被推迟一次。
2. 副赶大车的人Ars长官 118金宝app
   “我，拜登总统，特此授权这些马被放回马厩。”
   
   很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
   
   ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

   最后一次编辑副赶大车的人在5月13日星期四，2021年10:40 AM

3. DefenestrarArs长官 118金宝app
   美国刚才刚才遵守最佳实践已经发表的由美国？还确保政府支持公共诉讼和私人班级行动，以便通过遵循此类准则而由公司造成的任何损害。（天然气价格上涨在东海岸？对我来说，对我来说是一个阶级的动作，因为网络安全差。）不要比这对它更痛苦地痛苦地痛苦地做到这一点。
4. Coldwetdog.Ars长官
   Nilt写道：

   这是一个令人愉快的变化。现在让我们看看它是否真的发生，而不是每6个月左右被推迟一次。

   
   
   如果不行，我们就派人去其他一系列严厉的电子邮件和进一步的行政命令。
   
   你等着瞧吧。
5. Hammr25.Ars百夫长 118金宝app
   2FA也不应该是给你发短信而不是使用认证应用程序。
6. DefenestrarArs长官 118金宝app
   此外，当我十多年前为一个政府网站工作时，硬件2FA已经在那里了，它不允许网络连接(加上许多其他安全措施)。这并不新鲜，只是没有统一实现。
7. Sasparilla.Ars Scholae Palatinae 118金宝app
   这次袭击已经普京的指纹遍布它。最近推迟后，在乌克兰的所有军队的所有军队上，他说他的反应会不对称。
   
   我猜他是在告诉政府他可以不扔一颗炸弹就把整个国家搞垮。发电厂/配电系统也都存在漏洞。美国需要更好的东西来解决这个问题，而不是一个空谈点。JMHO

   最后一次编辑Sasparilla.在5月13日星期四，2021年10:44

8. DefenestrarArs长官 118金宝app
   Hammr25.写道：

   2FA也不应该是给你发短信而不是使用认证应用程序。

   
   是的，你甚至不必做一个SIM交换来绕过SMS安全的过程。
   
   如果您要允许应用程序，那么您需要锁定电话安全性和私人第三方用户帐户。否则，谷歌/ Apple帐户（大多数不是2FA保护）可以在对手的控制下恢复该软件。我不是要求任何员工在基本上是非托管个人帐户的顶部运行安全软件的粉丝（例如谷歌）。
9. paulzzy聪明，年迈的ars退伍军人
   副赶大车的人写道：

   “我，拜登总统，特此授权这些马被放回马厩。”
   
   很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
   
   ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

   
   基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。
10. Soothsayer786Ars Scholae Palatinae
    现在他们又说殖民输油管道的人付了赎金。大概四五百万美元吧。
    
    我感觉这些攻击会变得更糟。
11. DMCCARTYArs Scholae Palatinae 118金宝app
    Soothsayer786写道：

    现在他们又说殖民输油管道的人付了赎金。大概四五百万美元吧。

    
    源?
    
    --
    编辑：猜猜它到处都是
    - https://www.bloomberg.com/news/articles…的赎金
    - https://finance.yahoo.com/news/colonial…html 48661.
    - https://nypost.com/2021/05/13/colonial- ... ek-report /

    最后一次编辑DMCCARTY2021年5月13日周四上午10:50

12. HesaconArs百夫长
    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    有人可能会说，国会应该通过法律，而不应该留给行政长官。
13. 副赶大车的人Ars长官 118金宝app
    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    
    换句话说，社会主义!!! 11.
    
    我现在能想象出来。共和党人在福克斯新闻上说，政府要求提供经济关键服务的公司必须有安全意识，这比斯大林吃婴儿和焚烧圣经更糟糕，因为吹嘘的自由市场会自己照顾自己。就像Colonial和德克萨斯州二月份的所有发电厂一样。
14. 爹Ars Tribunus Militum
    Soothsayer786写道：

    现在他们又说殖民输油管道的人付了赎金。大概四五百万美元吧。
    
    我感觉这些攻击会变得更糟。

    
    我不认为这是一个问题，如果它迫使企业和政府开始重视网络安全。让成本上升。我宁愿让麻烦分散也不愿在网络战争中把所有东西同时拿下。
15. andrewb610Ars长官 118金宝app
    通过白宫可以找到行政命令在这里。
16. Deschutescore.Ars百夫长 118金宝app
    爹写道：

    Soothsayer786写道：

    现在他们又说殖民输油管道的人付了赎金。大概四五百万美元吧。
    
    我感觉这些攻击会变得更糟。

    
    我不认为这是一个问题，如果它迫使企业和政府开始重视网络安全。让成本上升。我宁愿让麻烦分散也不愿在网络战争中把所有东西同时拿下。

    
    
    我想这是一个不受欢迎的观点，但我同意。
    
    除非他们直接影响，否则我们共同的美国人不会行事。他妈的与他们的互联网连接，你可能会得到一些真正的变化。
17. DefenestrarArs长官 118金宝app
    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    这是部分正确。任何新的惩罚或要求都需要通过国会。然而，根据现行法律，行政部门可以做很多事情来让这些私营公司痛苦。他们可以在保护消费者方面发起政府诉讼，寻求损害赔偿。他们可以让检察官对刑事疏忽或其他违反隐私法的案件进行全面调查。理论上，行政部门甚至可以没收用于犯罪阴谋的资产——比如通过支付勒索软件要求来支持“恐怖主义”。“对不起，这家私人医院在拍卖前重新归公共管理……”或“这条管道被用来产生收入支持(恐怖主义/毒品/有组织犯罪/任何)，现在是没收资产。”跟你的股东玩得开心点，他们炒你鱿鱼的时候，我们会以违反公众信任和洗钱等罪名起诉你。”
18. Soothsayer786Ars Scholae Palatinae
    爹写道：

    Soothsayer786写道：

    现在他们又说殖民输油管道的人付了赎金。大概四五百万美元吧。
    
    我感觉这些攻击会变得更糟。

    
    我不认为这是一个问题，如果它迫使企业和政府开始重视网络安全。让成本上升。我宁愿让麻烦分散也不愿在网络战争中把所有东西同时拿下。

    
    
    如果我不确定这些不断上升的成本是否会转嫁到消费者身上，而高管们继续瞎忙，政府什么也不做，我是会同意的。
    
    我怀疑他们不会采取任何行动，除非这些黑客开始把目标对准国会个别议员或特别有权势的企业高管。除非他们自己的财务受到威胁，否则他们是不会关心的。
19. Lazarus0000.聪明，年迈的ars退伍军人 118金宝app
    这是一个开始。
    
    我想要的不仅仅是指导。我想要惩罚和真正的执行。星评级?LOL -我工作的行业已经有至少十年的政府强制星级评定了。我的雇主是这个领域的领导者，总是在玩弄体制。所以，不，星级评级甚至不是解决办法的一部分。
    
    我知道这是一个进化。但是，让我们在摩尔定律的线条中更加让这种进化，而不是达尔文和他的队列所描述的进化......
20. andrewb610Ars长官 118金宝app
    Defenestrar写道：

    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    这是部分正确。任何新的惩罚或要求都需要通过国会。然而，根据现行法律，行政部门可以做很多事情来让这些私营公司痛苦。他们可以在保护消费者方面发起政府诉讼，寻求损害赔偿。他们可以让检察官对刑事疏忽或其他违反隐私法的案件进行全面调查。理论上，行政部门甚至可以没收用于犯罪阴谋的资产——比如通过支付勒索软件要求来支持“恐怖主义”。“对不起，这家私人医院在拍卖前重新归公共管理……”或“这条管道被用来产生收入支持(恐怖主义/毒品/有组织犯罪/任何)，现在是没收资产。”跟你的股东玩得开心点，他们炒你鱿鱼的时候，我们会以违反公众信任和洗钱等罪名起诉你。”

    
    当人们说你不能把一个公司关进监狱的时候，你提到了我想说的一点。我的回答是:当然可以!政府接管。
21. 奴渣ars praetorian
    我在财政部和卫生与公众服务部工作过。当时，两个部门都要求他们的员工使用PIV卡(除了密码)访问任何计算机资源，而远程访问是非常困难的。在已经存在的基础上，这个EO打算做什么?
22. SixDegreesArs长官 118金宝app
    Defenestrar写道：

    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    这是部分正确。任何新的惩罚或要求都需要通过国会。然而，根据现行法律，行政部门可以做很多事情来让这些私营公司痛苦。他们可以在保护消费者方面发起政府诉讼，寻求损害赔偿。他们可以让检察官对刑事疏忽或其他违反隐私法的案件进行全面调查。理论上，行政部门甚至可以没收用于犯罪阴谋的资产——比如通过支付勒索软件要求来支持“恐怖主义”。“对不起，这家私人医院在拍卖前重新归公共管理……”或“这条管道被用来产生收入支持(恐怖主义/毒品/有组织犯罪/任何)，现在是没收资产。”跟你的股东玩得开心点，他们炒你鱿鱼的时候，我们会以违反公众信任和洗钱等罪名起诉你。”

    
    
    迫使IT承包商追求政府合同，提高标准的门槛，并服从于各种报告要求，这是一个相当大的胡萝卜——一旦公司达到这些标准，他们就更容易全面地应用它们。
23. motytrahArs Tribunus Militum 118金宝app
    我们可以“不小心”开始从俄罗斯切割互联网线。这似乎是真正的解决方案。如果俄罗斯与这些犯罪组织勾结，那么将它们脱落。当然，这将是俄罗斯大山雀视频的损失，但这是我愿意的成本。
24. strohminator.Ars Scholae Palatinae 118金宝app
    我们真的需要国会通过一些法律。可悲的是，莫斯科米奇不想做任何有助于美国的事。
25. Chanman819.Ars Tribunus Militum 118金宝app
    副赶大车的人写道：

    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    
    换句话说，社会主义!!! 11.
    
    我现在能想象出来。共和党人在福克斯新闻上说，政府要求提供经济关键服务的公司必须有安全意识，这比斯大林吃婴儿和焚烧圣经更糟糕，因为吹嘘的自由市场会自己照顾自己。就像Colonial和德克萨斯州二月份的所有发电厂一样。

    
    
    也许你很幸运，Fox等人最终会成为勒索软件的目标

    最后一次编辑Chanman819.在5月13日星期四，2021年3:40

26. andrewb610Ars长官 118金宝app
    Chanman819.写道：

    副赶大车的人写道：

    paulzzy写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    基于我对美国政府有限的理解，它可能需要国会通过法律，让私营公司认真对待他们的屎。

    
    
    换句话说，社会主义!!! 11.
    
    我现在能想象出来。共和党人在福克斯新闻上说，政府要求提供经济关键服务的公司必须有安全意识，这比斯大林吃婴儿和焚烧圣经更糟糕，因为吹嘘的自由市场会自己照顾自己。就像Colonial和德克萨斯州二月份的所有发电厂一样。

    
    
    也许你会很幸运，并且福克斯et最终成为一个赎金软件目标

    
    问题是他们得储存有用的信息。福克斯新闻没有达到这个门槛。
    
    编辑:福克斯和福克斯新闻。

    最后一次编辑andrewb6102021年5月13日周四上午11:12

27. TheThirdDictorArs Scholae Palatinae
    这是一个有希望的开始。首先，去年，国防部开始要求以网络安全成熟度模型认证(CMMC)的形式为供应商提供一套真正可靠的安全控制。这些积极的变化已经开始在私营部门蔓延。
    
    非常好的开始。
    
    如果您对联邦政府通过CMMC计划发布的安全控制和方法感兴趣(可能最终会被其他联邦机构，如SEC使用)，请查看该标准。这其实是相当合理和深思熟虑的。
    
    CMMC概述：
    
    https://www.acq.osd.mil/cmmc/docs/CMMC_…200318. pdf
    
    编辑：添加到CMMC的链接

    最后一次编辑TheThirdDictor2021年5月13日星期四上午11:30

28. AsvarduilArs Tribunus Angusticlavius 118金宝app
    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    
    回答:没有。有了足够多的共和党人执政，他或任何其他民主党人想做的事情都不会实现。
    
    正如你敏锐地注意到的，他可以告诉主管如何做他想做的生意。说句公道话，这是好他让行政长官保护好他们的东西对他好!
    
    然而，这并不能解决私营部门在信息安全领域投资不足或不投资的问题。没有激励让私营部门重新审视他们的基础设施和升级它来应对21世纪的威胁。没有惩罚的反社会企业(抱歉是多余的)，他们将不可避免地选择利润而不是惩罚，因为USG的罚款系统从来没有设置一个货币数额，使违反法律的罚款超过小做生意的成本。
    
    所以,没有。乔•拜登(Joe Biden)不会采取任何措施让私营部门更不易被黑客攻击。他就是做不到，这甚至不是意志的问题。
    国会不会采取任何措施来减少私营部门的黑客攻击。他们就是做不到，这甚至不是意志的问题。
    
    随便做点什么都会让共和党人抓狂、尖叫、哭泣，就像愤怒的吉娃娃一样，它最喜欢的咀嚼玩具被火箭筒击中了。
29. SixDegreesArs长官 118金宝app
    motytrah写道：

    我们可以“不小心”开始从俄罗斯切割互联网线。这似乎是真正的解决方案。如果俄罗斯与这些犯罪组织勾结，那么将它们脱落。当然，这将是俄罗斯大山雀视频的损失，但这是我愿意的成本。

    
    
    (毫无疑问我们能做到。)值得吗?我不确定在这次事件中动用我们的能力会有什么真正的目的。
    
    我们已经提供了一个例子，在2014年索尼被黑客攻击后，关闭了所有NK的外部互联网连接。
30. schizradeArs Tribunus Militum 118金宝app
    奴渣写道：

    我在财政部和卫生与公众服务部工作过。当时，两个部门都要求他们的员工使用PIV卡(除了密码)访问任何计算机资源，而远程访问是非常困难的。在已经存在的基础上，这个EO打算做什么?

    
    
    强制不遵守规则的私人承包商遵守规则，否则将失去合同。
31. AreWeThereYetiArs长官 118金宝app
    Defenestrar写道：

    Hammr25.写道：

    2FA也不应该是给你发短信而不是使用认证应用程序。

    
    是的，你甚至不必做一个SIM交换来绕过SMS安全的过程。
    
    如果您要允许应用程序，那么您需要锁定电话安全性和私人第三方用户帐户。否则，谷歌/ Apple帐户（大多数不是2FA保护）可以在对手的控制下恢复该软件。我不是要求任何员工在基本上是非托管个人帐户的顶部运行安全软件的粉丝（例如谷歌）。

    
    
    我完全同意，但记住这点根据Ars前几天的文章谷歌账户将很快被默认为2因素，如果你有一个相关的谷歌设备像Android (chromebooks ?)这么多人默认会发生这么大的变化，这有点可怕，但这应该可以提高大量谷歌账户的基本安全性，尤其是因为它不使用短信。
32. nehinksArs长官
    奴渣写道：

    我在财政部和卫生与公众服务部工作过。当时，两个部门都要求他们的员工使用PIV卡(除了密码)访问任何计算机资源，而远程访问是非常困难的。在已经存在的基础上，这个EO打算做什么?

    
    国防部到处都在使用cac(军事和民用)。我听说政府也用PIV ?
    
    所以是的，联邦机构还没有实施多方面？似乎最近它主要是私营公司/承包商问题。需要开始为某些必要行业的某些级别的安全性（以及是包括管道）的一定程度的安全性。
33. andrewb610Ars长官 118金宝app
    Asvarduil写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    
    回答:没有。有了足够多的共和党人执政，他或任何其他民主党人想做的事情都不会实现。
    
    正如你敏锐地注意到的，他可以告诉主管如何做他想做的生意。说句公道话，这是好他让行政长官保护好他们的东西对他好!
    
    然而，这并不能解决私营部门在信息安全领域投资不足或不投资的问题。没有激励让私营部门重新审视他们的基础设施和升级它来应对21世纪的威胁。没有惩罚的反社会企业(抱歉是多余的)，他们将不可避免地选择利润而不是惩罚，因为USG的罚款系统从来没有设置一个货币数额，使违反法律的罚款超过小做生意的成本。
    
    所以,没有。乔•拜登(Joe Biden)不会采取任何措施让私营部门更不易被黑客攻击。他就是做不到，这甚至不是意志的问题。
    国会不会采取任何措施来减少私营部门的黑客攻击。他们就是做不到，这甚至不是意志的问题。
    
    随便做点什么都会让共和党人抓狂、尖叫、哭泣，就像愤怒的吉娃娃一样，它最喜欢的咀嚼玩具被火箭筒击中了。

    
    除了EO可以授权对每个现有承包商的网络安全要求以及甚至希望与联邦政府合同的人。并作为上面提到的SixDegrees那是一个相当大的胡萝卜。
34. schizradeArs Tribunus Militum 118金宝app
    nehinks写道：

    奴渣写道：

    我在财政部和卫生与公众服务部工作过。当时，两个部门都要求他们的员工使用PIV卡(除了密码)访问任何计算机资源，而远程访问是非常困难的。在已经存在的基础上，这个EO打算做什么?

    
    国防部到处都在使用cac(军事和民用)。我听说政府也用PIV ?
    
    所以是的，联邦机构还没有实施多方面？似乎最近它主要是私营公司/承包商问题。需要开始为某些必要行业的某些级别的安全性（以及是包括管道）的一定程度的安全性。

    
    
    同意，私人承包商很便宜，什么都包办。
    
    联邦法院使用PIV和MFA。
35. DefenestrarArs长官 118金宝app
    AreWeThereYeti写道：

    Defenestrar写道：

    Hammr25.写道：

    2FA也不应该是给你发短信而不是使用认证应用程序。

    
    是的，你甚至不必做一个SIM交换来绕过SMS安全的过程。
    
    如果您要允许应用程序，那么您需要锁定电话安全性和私人第三方用户帐户。否则，谷歌/ Apple帐户（大多数不是2FA保护）可以在对手的控制下恢复该软件。我不是要求任何员工在基本上是非托管个人帐户的顶部运行安全软件的粉丝（例如谷歌）。

    
    
    我完全同意，但记住这点根据Ars前几天的文章谷歌账户将很快被默认为2因素，如果你有一个相关的谷歌设备像Android (chromebooks ?)这么多人默认会发生这么大的变化，这有点可怕，但这应该可以提高大量谷歌账户的基本安全性，尤其是因为它不使用短信。

    
    是的-我对此很高兴。但它仍然依赖于一个员工在第三方系统上维护的安全系统。如果没有其他原因，我认为员工不应该负责将这些问题摆到桌面上。
36. HueHueHuears praetorian 118金宝app
    十多年前，在我的眼中，我读到美国政府是如何实施的Stuxnet的攻击这始于2005年。我想象着新的任务关键基础设施，最小的操作系统和空气拍打的新任务。
    
    国安局的人应该和能源部的人谈谈，让我们自己的基础设施不容易受到我们在其他地方使用的攻击。”nobu“是的。
37. 热电偶拳王，正在训练中
    2FA和加密对我所知道的一些实验室来说很难。有些设备使用的是Windows XP或更早的版本、Linux、FreeBSD或OpenBSD(取决于需要)。另外，将2FA和加密技术应用到计算机运行的仪器中也很困难。之前的缓解是没有网络连接(这对共享打印机来说是非常糟糕的)。如果真要这么做，就需要在设备更新上投入大量资金;只是因为计算机操作系统过时了，控制软件不能在更新版本的操作系统上运行，或者支持2FA或加密。
    
    返回风险/成本分析，或缺乏。
38. TheThirdDictorArs Scholae Palatinae
    Asvarduil写道：

    副赶大车的人写道：

    “我，拜登总统，特此授权这些马被放回马厩。”
    
    很高兴看到他最后对联邦政府做点什么。2足总?太棒了!加密在休息吗?那他妈怎么还没准备好?
    
    ．..但这是对一家私营公司的管道被切断的回应。我们会做些什么来要求在这方面的非狗屁IT防御?

    
    
    回答:没有。有了足够多的共和党人执政，他或任何其他民主党人想做的事情都不会实现。
    
    正如你敏锐地注意到的，他可以告诉主管如何做他想做的生意。说句公道话，这是好他让行政长官保护好他们的东西对他好!
    
    然而，这并不能解决私营部门在信息安全领域投资不足或不投资的问题。没有激励让私营部门重新审视他们的基础设施和升级它来应对21世纪的威胁。没有惩罚的反社会企业(抱歉是多余的)，他们将不可避免地选择利润而不是惩罚，因为USG的罚款系统从来没有设置一个货币数额，使违反法律的罚款超过小做生意的成本。
    
    所以,没有。乔•拜登(Joe Biden)不会采取任何措施让私营部门更不易被黑客攻击。他就是做不到，这甚至不是意志的问题。
    国会不会采取任何措施来减少私营部门的黑客攻击。他们就是做不到，这甚至不是意志的问题。
    
    随便做点什么都会让共和党人抓狂、尖叫、哭泣，就像愤怒的吉娃娃一样，它最喜欢的咀嚼玩具被火箭筒击中了。

    
    
    实际上你错了。除法律外，总统有很多杠杆将举行这一前面。共和党无法阻止有很多东西。
    
    一个很好的例子是我上面提到的国防部网络安全成熟度模型认证（CMMC）。想与国防部做生意作为供应商？嗯，你必须达到CMMC要求（通常是3级）来做到这一点。顺便一提？您需要您的下游供应商也可以满足。没有新的法律要求，但突然，80万公司必须满足一家精心设计的安全管理框架，他们在两年前不必见面。
    
    拜登总统也可以扩大这一范围。SEC没有理由不要求这个特定的控制实现来证明它符合萨班斯-奥克斯利报告的IT一般控制要求。你可以加上任何不受国防部保护的上市公司。
    
    政府在网络安全领域有很多动向。而共和党对此无能为力(即使他们想这么做)。